CVE Vulnerability Catalog

Podatność CVE-2025-11202 dotyczy win-cli-mcp-server i pozwala zdalnym atakującym na wykonanie dowolnego kodu na zainfekowanych instalacjach. Problem wynika z braku odpowiedniej walidacji ciągu dostarczonego przez użytkownika przed jego użyciem do wykonania wywołania systemowego.

MLflow Tracking Server contains a directory traversal vulnerability in model creation that allows remote code execution. Authentication is not required to exploit it; the flaw results from lack of proper validation of a user-supplied path before use in file operations. An attacker can execute code in the context of the service account.

MLflow contains a weak password requirements vulnerability that allows authentication bypass. Authentication is not required to exploit it; the flaw results from weak password requirements and can be leveraged to bypass authentication on the system.

Starting from 2.53.6, 2.54.3, and 2.55.0, Zitadel only required multi-factor authentication if the login policy had requireMFA or requireMFAForLocalUsers enabled. If a user set up MFA without this requirement, Zitadel considered single-factor authenticated sessions valid and did not require multiple factors. Bypassing the second factor weakens MFA and enables attackers to bypass the more secure factor, e.g., targeting the TOTP code alone (six digits) without password verification. Fixed in 4.6.0, 3.4.3, and 2.71.18.

Zitadel prior to versions 4.6.0, 3.4.3, and 2.71.18 allows an attacker to perform an online brute-force attack on OTP, TOTP, and passwords. The lockout mechanism that can prevent this is not enabled by default and can cause a denial of service for the user if enabled. Additionally, mitigation strategies were not fully implemented in the more recent resource-based APIs.

Non-Compliant TLS Configuration. This issue affects BLU-IC2 through 1.19.5 and BLU-IC4 through 1.19.5.

BLU-IC2 and BLU-IC4 devices disclose server version information. The issue affects versions through 1.19.5.

BLU-IC2 and BLU-IC4 devices contain a resource lacking authentication (AuthN). The issue affects versions through 1.19.5.

W kliencie phddns w urządzeniu Blu-Castle BCUM221E w wersji 1.0.0P220507 odkryto problem z przepełnieniem bufora na stosie, który występuje w polu hasła.

Wtyczka WordPress Contact Form CFDB7 w wersjach do 1.3.2 jest podatna na atak SQL injection przed uwierzytelnieniem, co prowadzi do niebezpiecznej deserializacji (PHP Object Injection). Problem wynika z niewystarczającej walidacji danych wejściowych w punktach końcowych wtyczki, co pozwala na wpływanie na zapytania backendowe w nieoczekiwany sposób.

DNN (formerly DotNetNuke) prior to 10.1.1 allows unauthenticated file uploads via the default HTML editor, and images can overwrite existing files. An unauthenticated user can upload and replace files, enabling website defacement and XSS payload injection. This is fixed in 10.1.1.

Taiga to platforma do zarządzania projektami typu open source. W wersjach 6.8.3 i wcześniejszych występuje podatność na zdalne wykonanie kodu w API Taiga z powodu niebezpiecznej deserializacji niezaufanych danych. Problem został naprawiony w wersji 6.9.0.

HP ThinPro 8.1 System management application failed to verify user's true identity. HP has released HP ThinPro 8.1 SP8, which includes updates to mitigate potential vulnerabilities.

W urządzeniu Dataphone A920 w wersji 2025.07.161103 odkryto problem związany z brakiem walidacji pakietów. Można stworzyć niestandardowy pakiet, który zawiera dowolne dane, co prowadzi do akceptacji pakietu przez urządzenie bez autoryzacji.

BLU-IC2 and BLU-IC4 devices allow privilege escalation through a SUID-bit binary. The issue affects versions through 1.19.5.

Zhangyd-c OneBlog w wersji 2.3.9 i wcześniejszych był podatny na SSTI (Server-Side Template Injection) poprzez szablony FreeMarker.

A vulnerable upgrade feature in BLU-IC2 and BLU-IC4 devices (through version 1.19.5) allows arbitrary file write, potentially leading to obtaining super user permissions on the board.

IBM Maximo Application Suite 9.0.0 through 9.0.15 and 9.1.0 through 9.1.4 could allow a remote attacker to bypass authentication mechanisms and gain unauthorized access to the application.

W podatności CVE-2025-61128 występuje przepełnienie bufora na stosie w oprogramowaniu układowym WAVLINK QUANTUM D3G/WL-WN530HG3 w wersji M30HG3_V240730 oraz prawdopodobnie w innych modelach WAVLINK. Atakujący mogą wykonać dowolny kod, wysyłając odpowiednio skonstruowaną wartość referrera w żądaniu POST do login.cgi.

Wykryto podatność typu out-of-bounds read w Monkey's Audio 11.31, szczególnie w funkcji CAPECharacterHelper::GetUTF16FromUTF8. Problem wynika z niewłaściwego zarządzania długością wejściowego ciągu UTF-8, co może prowadzić do odczytu poza granicami pamięci.